Un portrait daté et validé de votre exposition
Balayage authentifié avec les faux positifs retirés et les constats classés selon ce qui compte réellement dans votre environnement.
Le défi
La sortie brute d'un scanner est inutilisable. Des centaines de constats, la plupart du bruit, aucun priorisé pour votre entreprise.
La portée — inclus et non inclus
Inclus
- Balayage authentifié et non authentifié
- Validation manuelle des constats
- Retrait des faux positifs
- Priorisation par exploitabilité et exposition
- Conseils de remédiation
Non inclus
- L'exploitation des constats, c'est un test d'intrusion
- Le travail de remédiation
- Le re-balayage continu, c'est la gestion des vulnérabilités
- Les tests de logique applicative
Comment ça se déroule
01
Portée et identifiants
Liste des cibles, identifiants de balayage, fenêtre de maintenance au besoin.
02
Balayage
Passes authentifiées et non authentifiées sur la portée convenue.
03
Valider et classer
Validation manuelle, bruit retiré, classement pour votre environnement.
04
Rapport et revue
Constats présentés en direct, avec conseils de remédiation par constat.
Ce que vous recevez
- →Liste de constats validée
- →Matrice de priorisation
- →Conseils de remédiation par constat
- →Résumé exécutif
- →Données brutes de balayage
Ce qu'il nous faut de votre côté
- ·Liste des cibles
- ·Identifiants de balayage
- ·Une fenêtre de maintenance au besoin
- ·Un contact désigné
Durée et engagement
3 à 5 jours. Portée fixe.
Standards, méthodes et outils
OpenVASNessusDefectDojoCVSS 4.0Portail hébergé au Canada
Questions fréquentes